JP2003022009A - 簡易型データ真正性保証システム、方法、およびプログラム - Google Patents

Abstract

(57)【要約】 【課題】 一般業務処理システムなどにおいて、特別な
ハードウェア装置を必要とすることなく安価な構成で、
データの真正性の保証を実現すること。 【解決手段】 データ真正性保証サーバは、所定のタイ
ミングで、業務処理システム内のファイルを大容量記憶
装置にバックアップする手段と、バックアップに伴い、
前記ファイルを引数としてハッシュ関数によりハッシュ
値を生成し、メモリに保存する手段と、真正性検証の要
求に基づき、ファイルを業務処理システムから読み込
み、ファイルを引数として前記ハッシュ関数によりハッ
シュ値を生成し、前回のハッシュ時のハッシュ値をメモ
リから読み出し、新たに生成したハッシュ値と比較して
データ真正性の検証を行う手段と、比較の結果、不一致
の場合、データ改ざんが発生したと判断し、ファイルを
前記大容量記憶装置に保存されているバックアップファ
イルをもとに復元する手段とを有する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、イントラネット、
業務処理システムなどにおけるデータ真正性保証システ
ム、方法、およびプログラムに関する。

【０００２】

【従来の技術】従来の業務処理システムは、外部からの
社内ネットワーク（イントラネット）への不正侵入、あ
るいは、社内ネットワーク内部での不正侵入などによ
る、データの改ざん、破壊、契約の否認、成りすましな
どの数多くの脅威に晒されており、これらを防止する十
分な手段が無い状況にあった。

【０００３】また、上記のような脅威を防止するための
対策は、膨大な費用がかかるものであるため、社内ネッ
トワークの内外部からの不正侵入に備えるシステムを構
築する際の重要な課題が、費用対効果を策定することで
あった。

【０００４】従来技術として、特開２０００−２２８０
６０号公報は、可搬型記憶媒体を用いたデータ記録／再
生装置について開示している。この技術は、大容量の画
像データなどを可搬型記録媒体に格納する際、データ内
容の秘匿性・真正性を確保し、データの不正な消去、破
壊を含めた改ざんを防止できるデータ記録／再生装置を
提供するものである。

【０００５】また、特開平１０−３２６０７８号公報
は、デジタル署名の方法について開示している。これ
は、特に、ネットワークを介して転送されるデータファ
イル、データストリームについてのより効率的なデジタ
ル署名を提供することを意図した方法である。

【０００６】

【発明が解決しようとする課題】本発明は、かかる問題
点に鑑みてなされたものであり、一般の業務処理システ
ムや計算センタや社内イントラネットなどにおいて、特
別なハードウェア装置を必要とすることなく安価な構成
でデータの真正性の保証を実現することのできる簡易型
データ真正性保証システム、方法、およびプログラムを
提供することを目的とする。

【０００７】

【課題を解決するための手段】かかる目的を達成するた
めに、請求項１記載の発明は、業務処理システムと、大
容量記憶装置と、データ真正性保証サーバと、を有する
簡易型データ真正性保証システムであって、データ真正
性保証サーバは、所定のタイミングで、業務処理システ
ム内の真正性保証対象のファイルを大容量記憶装置にバ
ックアップする手段と、手段によるバックアップに伴
い、ファイルを引数としてハッシュ関数によりハッシュ
値を生成し、ハッシュ値をメモリに保存する手段と、フ
ァイルについての真正性検証の要求に基づき、ファイル
を業務処理システムから読み込み、ファイルを引数とし
てハッシュ関数によりハッシュ値を生成し、ファイルに
ついての前回のハッシュ時のハッシュ値をメモリから読
み出し、新たに生成したハッシュ値と比較してデータ真
正性の検証を行う手段と、ハッシュ値比較の結果、不一
致の場合、ファイルについてデータ改ざんが発生したと
判断し、ファイルを大容量記憶装置に保存されているバ
ックアップファイルをもとに復元する手段とを有するこ
とを特徴としている。

【０００８】請求項２記載の発明は、請求項１記載の発
明において、バックアップに伴うハッシュの際、ハッシ
ュ値に電子署名を付加する手段と、データ真正性検証の
際、前回のハッシュ値に付加されている電子署名の正当
性を検証する手段とをさらに有することを特徴としてい
る。

【０００９】請求項３記載の発明は、請求項記載の発明
において、ファイルについての真正性検証の過程を履歴
ファイルに記録する手段をさらに有することを特徴とし
ている。

【００１０】請求項４記載の発明は、請求項１または２
に記載の発明において、ファイルについての真正性検証
の結果を管理者に通知する手段をさらに有することを特
徴としている。

【００１１】請求項５記載の発明は、業務処理システム
の保持するファイルについてデータの真正性を保証する
簡易型データ真正性保証方法であって、データ真正性保
証サーバが、所定のタイミングで、業務処理システム内
の真正性保証対象であるファイルを大容量記憶装置にバ
ックアップするステップと、バックアップに伴い、ファ
イルを引数としてハッシュ関数によりハッシュ値を生成
し、ハッシュ値をメモリに保存するステップと、ファイ
ルについての真正性検証の要求に基づき、ファイルを業
務処理システムから読み込み、ファイルを引数としてハ
ッシュ関数によりハッシュ値を生成し、ファイルについ
ての前回のハッシュ時のハッシュ値をメモリから読み出
し、新たに生成したハッシュ値と比較してデータ真正性
の検証を行うステップと、ハッシュ値比較の結果、不一
致の場合、ファイルについてデータ改ざんが発生したと
判断し、ファイルを大容量記憶装置に保存されているバ
ックアップファイルをもとに復元するステップとを有す
ることを特徴としている。

【００１２】請求項６記載の発明は、請求項５記載の発
明において、バックアップに伴うハッシュの際、ハッシ
ュ値に電子署名を付加するステップと、データ真正性検
証の際、前回のハッシュ値に付加されている電子署名の
正当性を検証するステップとをさらに有することを特徴
としている。

【００１３】請求項７記載の発明は、請求項５または６
に記載の発明において、ファイルについての真正性検証
の過程を履歴ファイルに記録するステップをさらに有す
ることを特徴としている。

【００１４】請求項８記載の発明は、請求項５から７の
いずれか１項に記載の発明において、ファイルについて
の真正性検証の結果を管理者に通知するステップをさら
に有することを特徴としている。

【００１５】請求項９記載の発明は、業務処理システム
の保持するファイルについてデータの真正性を保証する
簡易型データ真正性保証プログラムであって、データ真
正性保証サーバに、所定のタイミングで、業務処理シス
テム内の真正性保証対象であるファイルを大容量記憶装
置にバックアップする処理と、バックアップに伴い、フ
ァイルを引数としてハッシュ関数によりハッシュ値を生
成し、ハッシュ値をメモリに保存する処理と、ファイル
についての真正性検証の要求に基づき、ファイルを業務
処理システムから読み込み、ファイルを引数としてハッ
シュ関数によりハッシュ値を生成し、ファイルについて
の前回のハッシュ時のハッシュ値をメモリから読み出
し、新たに生成したハッシュ値と比較してデータ真正性
の検証を行う処理と、ハッシュ値比較の結果、不一致の
場合、ファイルについてデータ改ざんが発生したと判断
し、ファイルを大容量記憶装置に保存されているバック
アップファイルをもとに復元する処理とを実行させるこ
とを特徴としている。

【００１６】請求項１０記載の発明は、請求項９記載の
発明において、データ真正性保証サーバに、バックアッ
プに伴うハッシュの際、ハッシュ値に電子署名を付加す
る処理と、データ真正性検証の際、前回のハッシュ値に
付加されている電子署名の正当性を検証する処理とをさ
らに実行させることを特徴としている。

【００１７】請求項１１記載の発明は、請求項９または
１０に記載の発明において、データ真正性保証サーバ
に、ファイルについての真正性検証の過程を履歴ファイ
ルに記録する処理をさらに実行させることを特徴として
いる。

【００１８】請求項１２記載の発明は、請求項９から１
１のいずれか１項に記載の発明において、データ真正性
保証サーバに、ファイルについての真正性検証の結果を
管理者に通知する処理をさらに実行させることを特徴と
している。

【００１９】

【発明の実施の形態】以下、本発明の実施の形態を添付
図面を参照しながら詳細に説明する。

【００２０】図１は、本発明の第１の実施の形態におけ
る簡易型データ真正性保証システムの構成を示す図であ
る。このシステムは、企業や行政機関などのイントラネ
ット（インターネット技術を利用した内部ネットワー
ク）などにおいて実現されるものであり、一般業務処理
システム１００と、文書保存装置２００と、データ真正
性保証サーバ３００とを構成要素として有する。

【００２１】一般業務処理システム１００は、業務処理
のためのデータファイルを扱っており、このデータファ
イルを保存するデータベースを有する。本システムは、
このデータファイルについての真正性の保証を行うもの
である。以下、この真正性保証の対象であるデータファ
イルを、単に「対象ファイル」と呼ぶ。

【００２２】文書保存装置２００は、大容量バックアッ
プファイル格納部２０１を有する。これは、例えば、磁
気ディスクや磁気テープなどの安価な記憶装置である。
対象ファイルは、データ真正性保証サーバ３００によ
り、この大容量バックアップファイル格納部２０１にバ
ックアップされる。

【００２３】データ真正性保証サーバ３００は、データ
バックアップ処理部３０１と、ハッシュ値作成処理部３
０２と、データ真正性検証処理部３０３と、データ復元
処理部３０４とを有する。データ真正性保証サーバ３０
０は、本発明の簡易型データ真正性保証プログラムに従
って動作する。

【００２４】データバックアップ処理部３０１は、対象
ファイルについて、所定のタイミングで文書保存装置２
００へバックアップする処理を行う。対象ファイルのバ
ックアップは、ファイル新規作成時、更新時、あるい
は、所定の一括バックアップ時などに行われるように予
め設定される。

【００２５】ハッシュ値作成処理部３０２は、対象ファ
イルについて、ハッシュ関数によりハッシュ値を作成
し、サーバ３００内の記憶スペース（データベース）に
保存する処理を行う。ハッシュ値の作成は、上記バック
アップ処理に伴って行われる。このハッシュ関数は、２
つの異なる入力データから同一のハッシュ値を返す確率
がほぼゼロであるという性質を持つ。また、可変長デー
タを入力して、固定長データを出力する性質を持つ。ま
た、ハッシュ値から入力データを推測することが困難で
あるという性質を持つ。

【００２６】データ真正性保証サーバ３００内に保存す
るハッシュ情報の例を図５に示す。図５において、「Ｆ
ｉｌｅＩＤ」と「Ｈａｓｈ値」は必須要素である。「Ｆ
ｉｌｅＩＤ」は、対象ファイルを一意に識別する。「属
性」は対象ファイルについての種々の属性を示す。「Ｈ
ａｓｈ日時」は、そのファイルについて最後にハッシュ
を行った日時である。「Ｈａｓｈ値」は、そのファイル
についてのハッシュ値を示す。

【００２７】データ真正性検証処理部３０３は、対象フ
ァイルについてのデータ真正性検証の要求に基づき、一
般業務処理システム１００から対象ファイルを読み込
み、この対象ファイルについて上記ハッシュ関数により
ハッシュ値を演算する（※この対象ファイルについての
前回のハッシュ時と同じアルゴリズムのハッシュ関数を
用いる必要がある）。そして、この対象ファイルについ
ての前回のハッシュ値をサーバ３００内から読み出し、
今回のハッシュ値と比較して真正性の検証を行う。前述
したように、ハッシュ関数は、入力するデータが同一の
場合に同一のハッシュ値を返す性質を持つ。よって、上
記二回のハッシュ処理の間に対象ファイルに改変（侵入
者による改ざんなど）が加えられている場合、ハッシュ
関数は異なる値を返すことになるため、データの改ざん
を検出することができる。データ真正性検証部３０３
は、ハッシュ値が不一致の場合、対象ファイルについて
改ざんが発生したと判断する。

【００２８】対象ファイルについて真正性検証を行うタ
イミングとしては、以下のようなものが考えられる。
１）一般業務処理システム１００における対象ファイル
へのアクセス時に自動的に行う（一般業務処理システム
１００がデータ真正性保証サーバ３００に対し検証要求
を発行する）。２）予め設定された周期や時刻で自動的
に行う。３）文書管理責任者の意志により任意タイミン
グで行う。

【００２９】データ復元処理部３０４は、対象ファイル
についてのデータ真正性検証の結果、改ざんが発生した
と判断された場合に、文書保存装置２００に保存されて
いるバックアップファイルをもとに自動的に対象ファイ
ルの復元を行う。

【００３０】図３は、第１の実施の形態における簡易型
データ真正性保証システムの動作を示すフローチャート
である。以下、図３に沿って説明する。まず、ある対象
ファイル（＝ｉとする）について、バックアップイベン
トが発生する（バックアップのタイミングについては前
述）（ステップＳ１）。一般業務処理システム１００
は、データ真正性保証サーバ３００に対し、バックアッ
プ処理の要求を行う（ステップＳ２）。データ真正性保
証サーバ３００のデータバックアップ処理部３０１は、
一般業務処理システム１００の要求に基づき、バックア
ップ対象である対象ファイルｉについて、文書保存装置
２００の大容量バックアップファイル格納部２０１にバ
ックアップする（ステップＳ３）。

【００３１】対象ファイルｉについてのこのバックアッ
プ処理に伴って、データ真正性保証サーバ３００は、ハ
ッシュ値作成処理部３０２により、対象ファイルｉを読
み込み、この対象ファイルｉを入力データとしてハッシ
ュ関数によりハッシュ値ｈｉを演算して（ステップＳ
４）、データ真正性保証サーバ３００内の所定の記憶ス
ペース（データベース）に格納する（ステップＳ５）。

【００３２】所定のタイミングで、対象ファイルｉにつ
いて、データ真正性検証イベントが発生する（ステップ
Ｓ６）。一般業務処理システム１００は、データ真正性
保証サーバ３００に対し、対象ファイルｉについての、
真正性検証の要求を行う（ステップＳ７）。データ真正
性保証サーバ３００は、一般業務処理システム１００か
らの要求に応答する。データ真正性保証サーバ３００の
データ真正性検証処理部３０３は、要求に応じて、一般
業務処理システム１００から対象ファイルｉを読み取り
（ステップＳ８）、前述のバックアップ時のハッシュと
同一のハッシュ関数によりハッシュ値ｈｉ’を演算する
（ステップＳ９）。データ真正性検証処理部３０３は、
この対象ファイルｉについての前回のハッシュ時のハッ
シュ値ｈｉをサーバ３００内から読み出す（ステップＳ
１０）。そして、ハッシュ値ｈｉとｈｉ’とを比較して
真正性の検証を行う（ステップＳ１１）。

【００３３】比較の結果、ハッシュ値が一致する場合、
データ真正性保証サーバ３００は、前回のハッシュ時と
今回のハッシュ時の間に、対象ファイルｉのデータ改ざ
んは発生していないと判断する。ハッシュ値が不一致の
場合、データ真正性保証サーバ３００は、前回のハッシ
ュ時と今回のハッシュ時の間に、対象ファイルｉのデー
タ改ざんが発生したと判断する。そして、自動的に、文
書保存装置２００の大容量バックアップファイル格納部
２０１に格納されているバックアップファイルをもと
に、一般業務処理システム１００内の改ざんが発生した
と考えられる対象ファイルｉを置き換えてデータの復元
（リストア）を行う（ステップＳ１２）。

【００３４】なお、その他の処理として、データ真正性
保証サーバ３００が、以上のようなデータ検証の過程を
履歴ファイルに記録することにより、文書管理責任者
は、後刻、対象ファイルについて改ざんが発生している
かどうかを認識できる。また、対象ファイルの性質によ
っては、データ改ざん発生時に、文書管理責任者にその
旨を通知するような構成にすることが考えられる（検証
後処理：ステップＳ１３）。

【００３５】図２は、本発明の第２の実施の形態におけ
る簡易型データ真正性保証システムの構成を示す図であ
る。第２の実施例は、第１の実施例の機能に加え、さら
にハッシュ値に対する電子署名機能を備える。図２を参
照すると、第２の実施例におけるデータ真正性保証シス
テムは、一般業務処理システム４００と、文書保存装置
５００と、データ真正性保証サーバ６００と、を有す
る。

【００３６】一般業務処理システム４００および文書保
存装置５００の構成および機能は、第１の実施例におけ
る一般業務処理システム１００および文書保存装置２０
０と同様である。

【００３７】データ真正性保証サーバ６００は、データ
バックアップ処理部６０１、ハッシュ値作成処理部６０
２、電子署名処理部６０３、データ真正性検証処理部６
０４、および、データ復元処理部６０５を有する。電子
署名処理部６０３以外の各部は、第１の実施例における
データ真正性保証サーバ３００の構成および機能と同様
である。

【００３８】電子署名処理部６０３は、ハッシュ値作成
処理部６０２によって生成された対象ファイルについて
のハッシュ値に対し、さらに電子署名を付加する処理を
行う。また、真正性検証時に、署名の正当性を検証する
処理を行う。これにより、データ真正性保証サーバ６０
０に保存されているハッシュ値についての信頼性を高め
る。

【００３９】第２の実施例での全体の処理の流れを図５
に示す。特に、電子署名付加処理の例について図６およ
び図７を参照して説明する。処理の流れは以下のように
なる。まず、対象ファイルのバックアップに伴うハッシ
ュ時には、１）ハッシュ値作成処理部６０２は、対象フ
ァイルｉについて、ハッシュ関数Ｈａｓｈ１（）を用い
てハッシュ値ｈｉを生成する。２）電子署名処理部６０
３は、ハッシュ値ｈｉをさらに所定の電子署名用ハッシ
ュ関数Ｈａｓｈ２（）によりハッシュしてｈｄ（ダイジ
ェスト）を生成する。２）電子署名処理部６０３は、ｈ
ｄを文書管理責任者の秘密鍵（署名生成鍵）により暗号
化して署名データｓを作成する。３）電子署名処理部６
０３は、署名データｓをもとのハッシュ値ｈｉに付加し
て一緒に保存する。

【００４０】データ真正性検証時には、上記のプロセス
を逆に辿ることになる。即ち、データ真正性検証処理部
６０４は、１）対象ファイルｉについて、ハッシュ関数
Ｈａｓｈ１（）によりハッシュを行いハッシュ値ｈｉ’
を生成する。２）対象ファイルｉについての前回のハッ
シュ情報（ハッシュ値ｈｉ＋署名データｓ）を読み出
し、署名データｓを文書管理責任者の公開鍵（署名検証
鍵）により復号化し、ｈｄ’を得る。署名が正当なもの
であれば、これはｈｄと等しい。３）対象ファイルｉに
ついての前回のハッシュ値ｈｉを署名用ハッシュ関数Ｈ
ａｓｈ２（）によりハッシュし、ｈｄを得る。４）上記
値ｈｄとｈｄ’とを比較して署名の正当性を検証する。
署名の正当性が確認されると、添付のハッシュ値ｈｉの
正当性が保証される。５）上記ｈｉ’とｈｉとを比較
し、対象ファイルｉについての真正性検証を行う。

【００４１】なお、文書管理責任者が交代するたびに、
署名が付加されたハッシュ値の上にさらに異なる署名を
付加する構成にすることにより、データ真正性保証の強
化を図ることもできる。

【００４２】なお、上述した実施形態は、本発明の好適
な実施形態の一例を示すものであり、本発明はそれに限
定されるものではなく、その要旨を逸脱しない範囲内に
おいて、種々変形実施が可能である。

【００４３】

【発明の効果】以上の説明から明らかなように、本発明
によれば、イントラネットなどにおいて特別なハードウ
ェア装置を必要とせずに安価な構成で業務処理ファイル
などのデータの真正性を保証するシステム、方法、およ
びプログラムを提供することができる。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態における簡易型デー
タ真正性保証システムの構成を示す図である。

【図２】本発明の第２の実施の形態における簡易型デー
タ真正性保証システムの構成を示す図である。

【図３】本発明の第１の実施の形態における簡易型デー
タ真正性保証システムの動作を示すシーケンス図であ
る。

【図４】本発明の第２の実施の形態における簡易型デー
タ真正性保証システムの動作を示すシーケンス図であ
る。

【図５】データ真正性保証サーバ３００に保存されるハ
ッシュ情報を示す図である。

【図６】ハッシュ値に対する電子署名付加処理（バック
アップに伴うハッシュ時）について示す図である。

【図７】ハッシュ値に対する電子署名付加処理（真正性
検証時）について示す図である。

【符号の説明】

１００ 一般業務処理システム ２００ 文書保存装置 ２０１ 大容量バックアップファイル格納部 ３００ データ真正性保証サーバ ３０１ データバックアップ処理部 ３０２ ハッシュ値作成処理部 ３０３ データ真正性検証処理部 ３０４ データ復元処理部 ４００ 一般業務処理システム ５００ 文書保存装置 ５０１ 大容量バックアップファイル格納部 ６００ データ真正性保証サーバ ６０１ データバックアップ処理部 ６０２ ハッシュ値作成処理部 ６０３ 電子署名処理部 ６０４ データ真正性検証処理部 ６０５ データ復元処理部

Claims (12)

【特許請求の範囲】
1. 【請求項１】 業務処理システムと、大容量記憶装置
   と、データ真正性保証サーバと、を有する簡易型データ
   真正性保証システムであって、 前記データ真正性保証サーバは、 所定のタイミングで、前記業務処理システム内の真正性
   保証対象のファイルを前記大容量記憶装置にバックアッ
   プする手段と、 該手段によるバックアップに伴い、前記ファイルを引数
   としてハッシュ関数によりハッシュ値を生成し、該ハッ
   シュ値をメモリに保存する手段と、 前記ファイルについての真正性検証の要求に基づき、該
   ファイルを前記業務処理システムから読み込み、該ファ
   イルを引数として前記ハッシュ関数によりハッシュ値を
   生成し、該ファイルについての前回のハッシュ時のハッ
   シュ値を前記メモリから読み出し、前記新たに生成した
   ハッシュ値と比較してデータ真正性の検証を行う手段
   と、 前記ハッシュ値比較の結果、不一致の場合、前記ファイ
   ルについてデータ改ざんが発生したと判断し、該ファイ
   ルを前記大容量記憶装置に保存されているバックアップ
   ファイルをもとに復元する手段と、を有することを特徴
   とする簡易型データ真正性保証システム。
2. 【請求項２】 前記バックアップに伴うハッシュの際、
   前記ハッシュ値に電子署名を付加する手段と、 前記データ真正性検証の際、前記前回のハッシュ値に付
   加されている電子署名の正当性を検証する手段と、をさ
   らに有することを特徴とする請求項１記載の簡易型デー
   タ真正性保証システム。
3. 【請求項３】 前記ファイルについての真正性検証の過
   程を履歴ファイルに記録する手段をさらに有することを
   特徴とする請求項１または２に記載の簡易型データ真正
   性保証システム。
4. 【請求項４】 前記ファイルについての真正性検証の結
   果を管理者に通知する手段をさらに有することを特徴と
   する請求項１から３のいずれか１項に記載の簡易型デー
   タ真正性保証システム。
5. 【請求項５】 業務処理システムの保持するファイルに
   ついてデータの真正性を保証する簡易型データ真正性保
   証方法であって、 データ真正性保証サーバが、 所定のタイミングで、前記業務処理システム内の真正性
   保証対象であるファイルを大容量記憶装置にバックアッ
   プするステップと、 該バックアップに伴い、前記ファイルを引数としてハッ
   シュ関数によりハッシュ値を生成し、該ハッシュ値をメ
   モリに保存するステップと、 前記ファイルについての真正性検証の要求に基づき、該
   ファイルを前記業務処理システムから読み込み、該ファ
   イルを引数として前記ハッシュ関数によりハッシュ値を
   生成し、該ファイルについての前回のハッシュ時のハッ
   シュ値を前記メモリから読み出し、前記新たに生成した
   ハッシュ値と比較してデータ真正性の検証を行うステッ
   プと、 前記ハッシュ値比較の結果、不一致の場合、前記ファイ
   ルについてデータ改ざんが発生したと判断し、該ファイ
   ルを前記大容量記憶装置に保存されているバックアップ
   ファイルをもとに復元するステップと、を有することを
   特徴とする簡易型データ真正性保証方法。
6. 【請求項６】 前記バックアップに伴うハッシュの際、
   前記ハッシュ値に電子署名を付加するステップと、 前記データ真正性検証の際、前記前回のハッシュ値に付
   加されている電子署名の正当性を検証するステップと、
   をさらに有することを特徴とする請求項５記載の簡易型
   データ真正性保証方法。
7. 【請求項７】 前記ファイルについての真正性検証の過
   程を履歴ファイルに記録するステップをさらに有するこ
   とを特徴とする請求項５または６に記載の簡易型データ
   真正性保証方法。
8. 【請求項８】 前記ファイルについての真正性検証の結
   果を管理者に通知するステップをさらに有することを特
   徴とする請求項５から７のいずれか１項に記載の簡易型
   データ真正性保証方法。
9. 【請求項９】 業務処理システムの保持するファイルに
   ついてデータの真正性を保証する簡易型データ真正性保
   証プログラムであって、 データ真正性保証サーバに、 所定のタイミングで、前記業務処理システム内の真正性
   保証対象であるファイルを大容量記憶装置にバックアッ
   プする処理と、 該バックアップに伴い、前記ファイルを引数としてハッ
   シュ関数によりハッシュ値を生成し、該ハッシュ値をメ
   モリに保存する処理と、 前記ファイルについての真正性検証の要求に基づき、該
   ファイルを前記業務処理システムから読み込み、該ファ
   イルを引数として前記ハッシュ関数によりハッシュ値を
   生成し、該ファイルについての前回のハッシュ時のハッ
   シュ値を前記メモリから読み出し、前記新たに生成した
   ハッシュ値と比較してデータ真正性の検証を行う処理
   と、 前記ハッシュ値比較の結果、不一致の場合、前記ファイ
   ルについてデータ改ざんが発生したと判断し、該ファイ
   ルを前記大容量記憶装置に保存されているバックアップ
   ファイルをもとに復元する処理と、を実行させることを
   特徴とする簡易型データ真正性保証プログラム。
10. 【請求項１０】 前記データ真正性保証サーバに、 前記バックアップに伴うハッシュの際、前記ハッシュ値
    に電子署名を付加する処理と、 前記データ真正性検証の際、前記前回のハッシュ値に付
    加されている電子署名の正当性を検証する処理と、をさ
    らに実行させることを特徴とする請求項９記載の簡易型
    データ真正性保証プログラム。
11. 【請求項１１】 前記データ真正性保証サーバに、 前記ファイルについての真正性検証の過程を履歴ファイ
    ルに記録する処理をさらに実行させることを特徴とする
    請求項９または１０に記載の簡易型データ真正性保証プ
    ログラム。
12. 【請求項１２】 前記データ真正性保証サーバに、 前記ファイルについての真正性検証の結果を管理者に通
    知する処理をさらに実行させることを特徴とする請求項
    ９から１１のいずれか１項に記載の簡易型データ真正性
    保証プログラム。